據SlowMist警報，Eldel Finance遭受攻擊損失約35萬美元
漏洞根源在於價格源latestAnswer()函數讀取ERC4626金庫convertToAssets()，而金庫totalAssets()直接使用底層資產餘額，攻擊者通過直接轉賬捐贈資產操縱價格。
攻擊者使用閃電貸配合捐贈攻擊，從Aave Pool盜取約35萬美元及部分儲備金，攻擊者地址爲
0x58428161bb55c14a413945f06cbdec157f411c76。
來源：公開信息
ABAB AI 解讀
SlowMist此前多次披露類似DeFi漏洞，此次Eldel Finance事件延續ERC4626金庫與預言機集成時的常見操縱風險，與近期多起捐贈攻擊案例高度相似。
資本路徑上，攻擊者利用閃電貸低成本操縱價格源，動機是快速提取流動性池資金，暴露DeFi協議在價格饋送設計上的安全缺口。
類似過去Curve和Balancer等協議因類似機制遭受攻擊的案例，DeFi借貸與金庫領域當前處於預言機與資產轉換邏輯強化審計的轉型階段。
本質屬於技術替代或監管變化，ERC4626標準下totalAssets()直接讀餘額的簡化設計被攻擊者利用，加速資本向具備健全預言機和防捐贈機制的協議集中，重塑DeFi安全標準與資金流向。
ABAB News · 認知定律
價格源讀金庫餘額時，捐贈攻擊即低成本價格操縱槓桿。
閃電貸+捐贈組合，DeFi安全永遠慢攻擊者一步。
簡化設計帶來效率，也帶來被直接利用的結構性風險。